Integritetspolicy

Denna policy anger de personuppgifter som behandlas i samband med CVnello, ändamålen och rättsliga grunderna för den behandlingen, de perioder under vilka uppgifter bevaras, och de rättigheter som registrerade har.

Senast uppdaterad: 2026-10-01

1. Personuppgiftsansvarig

CVnello, Galami 1, Tayibe 40400, Israel, är personuppgiftsansvarig för den behandling som beskrivs i denna policy. Korrespondens ska riktas till support@cvnello.io.

2. Kategorier av personuppgifter

Kontouppgifter: e-postadress och namnet som anges vid registreringen.

Innehållsuppgifter: materialet som skrivs in i CV-byggaren, inklusive eventuella fotografier, samt dokumenten som sparas på kontot.

Transaktionsuppgifter: abonnemangsstatus och betalningshistorik. Betalkortsuppgifter samlas in av Polar och når aldrig våra system.

Tekniska uppgifter: serverloggar som registrerar att en förfrågan skedde och om den lyckades. Dessa innehåller kontoidentifierare; de innehåller inga namn eller innehåll.

Egna mätdata (first-party): räkningar av öppnade sidor, webbplatsen ett besök kom från, om ett besök startade från en annons (endast namnet på annonsnätverket; klickidentifieraren i adressen sparas inte), vilken sida som följde den första, och hur länge en sida var öppen. Inget lagras på din enhet för det här och ingen identifierare av dig behålls. Din IP-adress och din webbläsarsträng omvandlas, i samma stund som förfrågan görs, till ett enkelriktat värde under en nyckel som skapas på nytt varje dag och aldrig sparas; det värdet skiljer ett besök från ett annat inom samma dag och går inte att koppla till dig, till något konto, eller till föregående dag.

3. Ändamål och rättsliga grunder

Fullgörande av avtal: drift av kontot, lagring av innehåll och mottagande av betalning.

Fullgörande av rättslig förpliktelse: bevarande av transaktionsuppgifter under den period skattelagstiftningen föreskriver.

Berättigat intresse: att säkra tjänsten och förhindra missbruk, samt att mäta i aggregerad form vilka sidor av tjänsten som används, avvägt mot de registrerades rättigheter och friheter. Mätningen lagrar inget på din enhet, behåller ingen identifierare av dig utöver det kortlivade dagliga värdet som beskrivs ovan, och genererar bara räkningar.

Samtycke: valfria cookies och motsvarande lagring samt de inspelningar av CV-byggarens sessioner som beskrivs i cookiepolicyn, som kan återkallas när som helst.

4. Mottagare

Amazon Web Services, som personuppgiftsbiträde, för hosting och lagring. Data krypteras vid lagring och överföring. Den egna mätning som beskrivs ovan sker helt inom den infrastrukturen och lämnas inte ut till någon.

Polar Software, Inc., som återförsäljare som står som säljare och som fristående personuppgiftsansvarig för betalningsrelationen, för mottagande av betalning, bedömning och redovisning av moms, utfärdande av kvitton och genomförande av återbetalningar, enligt sin egen integritetspolicy. En begäran som rör betalningsuppgifter kan därför behöva riktas till Polar.

Cloudflare, avseende bot-kontrollen som visas vid registrering, inloggning, återställning av lösenord, ny utskick av en bekräftelsekod, kontaktformuläret, rättelser av landregler och mallförslag. Cloudflare tar emot den ursprungliga IP-adressen för att bedöma förfrågan.

Google, som personuppgiftsbiträde, avseende webbplatsstatistik och mätning av annonskonverteringar, i respektive fall bara om du samtyckt till den kategorin. För statistik tar Google emot de sidor som besökts och den avkortade ursprungliga IP-adressen, med annonssignaler och personanpassad annonsering avaktiverade. För konverteringsmätning tar Google emot informationen att ett besök som kom från en Google-annons ledde till ett konto eller ett köp; inget namn, ingen e-postadress eller CV-innehåll ingår. Att avvisa, återkalla samtycke, eller skicka en Global Privacy Control-signal innebär att ingen förfrågan görs till Google för den avvisade kategorin.

LinkedIn Ireland Unlimited Company, som fristående personuppgiftsansvarig enligt LinkedIns Independent Controller Addendum och sin egen integritetspolicy, avseende mätning av annonskonverteringar via sin Insight Tag, bara om du samtyckt till kategorin Marknadsföring. LinkedIn uppger att direkt identifierande information tas bort inom sju dagar och de kvarvarande pseudonymiserade uppgifterna raderas inom 180 dagar. Medan det samtycket gäller tar taggen, för varje visad sida, emot sidadressen, den hänvisande sidan, webbläsaruppgifter och den ursprungliga IP-adressen, tillsammans med identifierarna i den lagring som beskrivs i cookiepolicyn samt informationen att ett besök ledde till ett konto, ett köp eller en första PDF-nedladdning; inget namn, ingen e-postadress eller CV-innehåll ingår. Att avvisa, eller skicka en Global Privacy Control-signal, innebär att taggen aldrig laddas; att återkalla samtycke innebär att ingen ytterligare händelse skickas och att taggen inte laddas igen på någon senare sida.

Microsoft Ireland Operations Limited, som fristående personuppgiftsansvarig enligt sin egen integritetspolicy, avseende mätning av annonskonverteringar via sin Universal Event Tracking-tagg, bara om du samtyckt till kategorin Marknadsföring. Medan det samtycket gäller tar taggen, för varje visad sida, emot sidadressen, den hänvisande sidan, webbläsaruppgifter och den ursprungliga IP-adressen, tillsammans med identifierarna i den lagring som beskrivs i cookiepolicyn; inget namn, ingen e-postadress eller CV-innehåll ingår. Att avvisa, eller skicka en Global Privacy Control-signal, innebär att taggen aldrig laddas och att ingen förfrågan görs till Microsoft. Att återkalla samtycke innebär att taggen via Microsofts samtyckesläge instrueras att sluta sätta och använda identifierare, och identifierarna som sparats under den här domänen tas bort omedelbart; den redan laddade taggen kan fortsätta rapportera besökta sidor, utan identifierare, tills den då öppna sidan lämnas, och laddas inte igen på någon senare sida.

Functional Software, Inc. (Sentry), som personuppgiftsbiträde, avseende de inspelningar av CV-byggarens sessioner som beskrivs i cookiepolicyn, bara om du samtyckt till kategorin Analys.

Personuppgifter säljs inte. Utöver den samtyckesbaserade konverteringsmätningen som beskrivs ovan lämnas inget ut i marknadsföringssyfte.

5. Internationella överföringar

Data lagras hos Amazon Web Services. Där behandlingen innebär en överföring utanför din region sker det under de skyddsåtgärder den leverantören erbjuder.

Statistik- och annonskonverteringsdata överförs, där samtycke lämnats, till Google LLC i USA enligt EU–US Data Privacy Framework och de standardavtalsklausuler som ingår i Googles villkor. Att neka eller återkalla samtycke förhindrar överföringen.

LinkedIns annonskonverteringsdata överförs, där samtycke lämnats, till LinkedIn Corporation i USA enligt EU–US Data Privacy Framework och de standardavtalsklausuler som ingår i LinkedIns villkor. Att neka eller återkalla samtycke förhindrar överföringen.

Microsofts annonskonverteringsdata överförs, där samtycke lämnats, till Microsoft Corporation i USA enligt EU–US Data Privacy Framework och de standardavtalsklausuler som ingår i Microsofts villkor. Att neka eller återkalla samtycke förhindrar överföringen.

Inspelningar av CV-byggarens sessioner överförs, där samtycke lämnats, till Functional Software, Inc. i USA enligt EU–US Data Privacy Framework och de standardavtalsklausuler som ingår i bolagets personuppgiftsbiträdesavtal.

6. Lagringstid

Innehålls- och kontouppgifter: tills du raderar dem, eller tills kontot raderas.

Transaktionsuppgifter: under den period tillämplig skattelagstiftning föreskriver, och inte längre.

Tekniska loggar: en månad, därefter raderas de automatiskt.

Inspelningar av CV-byggarens sessioner: 30 dagar, därefter raderar Sentry dem.

7. Den registrerades rättigheter

Du har rätt att begära tillgång till, rättelse av, eller radering av dina personuppgifter, att begränsa eller invända mot behandlingen, samt rätt till dataportabilitet. Kontosidan ger omedelbar verkan åt de flesta av dessa.

Där behandlingen grundas på samtycke kan det samtycket återkallas när som helst via länken till cookie-inställningarna i sidfoten. Ett återkallande påverkar inte lagligheten av behandling som utförts innan det.

Förfrågningar ska riktas till support@cvnello.io. Du har dessutom rätt att lämna in ett klagomål till din lokala tillsynsmyndighet.

8. Barn

Tjänsten riktar sig inte till barn. En kontoinnehavare måste ha rättshandlingsförmåga enligt lagen i sitt hemvistland, och vi behandlar inte medvetet personuppgifter om någon person under den åldern. Om vi får kännedom om att detta ändå skett kommer kontot och dess uppgifter att raderas.

9. Automatiserat beslutsfattande

Inget beslut med rättsliga eller liknande betydande effekter fattas enbart genom automatiserade medel. Ingen profilering och ingen maskinell bedömning av innehåll sker. Bot-kontrollen bedömer förfrågan, inte individen.

10. Ändringar

Denna policy kan ändras. Den ändrade versionen publiceras med ett uppdaterat datum.